敏感信息直接在 nginx 通过环境变量设置

旧城等待， 2021-12-07 10:49 247阅读 0赞

通常我们在维护PHP线上项目的时候，为了隔离配置和代码，会使用`fastcgi_param`的形式将环境变量定义在Nginx的配置文件中（Apache可以使用`SetEnv`指令）。这样在PHP-FPM运行过程中就可以使用`getenv`函数获取到环境变量的值了。

需要注意的是：这里的PHP代码都必须使用[getenv][]函数获取环境变量，不能单纯依赖全局变量`$_ENV`。全局变量`$_ENV`并不总是可用的，除非在php.ini文件中显式设置了`variables_order`的值包含E，例如`variables_order = "EGPCS"`。

另外，总是有人一不小心，就把账号密码提交到 github 了，所以代码应该是脱敏的。

下面这样就是一种简单的选择方案【缺点：php-cli和php-fpm是两个程序，有各自的环境变量，该设置方法无办法在php-cli中使用】：

server {
        listen      80;
        server_name mengkang.net;
        access_log  logs/mengkang.net-access.log  main;
    
        root        /var/www/mengkang.net/public;
        index       index.html index.htm index.php;
    
        location / {
            try_files $uri $uri/ /index.php?$query_string;
        }
    
        location ~ \.php$ {
            try_files      $uri =404;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
            fastcgi_param  GLOBAL_CONFIG_FILE /var/www/mengkang.net-global.config.php;
        }
    }

$ cat mengkang.net-global.config.php
    <?php
    
    return [
        'environment' => 'beta',
        'database' => [
            'global.master' => [
                'dsn'     => '',
                'user'    => '',
                'pass'    => '',
                'options' => []
            ],
            'global.slaver' => [
                'dsn'     => '',
                'user'    => '',
                'pass'    => '',
                'options' => []
            ],
        ],
    ];

include getenv('GLOBAL_CONFIG_FILE');

转载于:https://www.cnblogs.com/-mrl/p/10919689.html

[getenv]: http://php.net/getenv